Configurar controladores de dominio de Active Directory

Instalar el primer controlador de dominio

Siga los pasos que se describen a continuacin para crear un nuevo dominio e instalar servicios de Active
Directory en un servidor, haciendo que el servidor sea el primer controlador del dominio:
En el men Inicio, haga clic en Ejecutar. Escriba dcpromo y haga clic en Aceptar. Se iniciar el
Asistente para instalacin de Active Directory.

Despus de pasar por la pantalla de bienvenida, se le pedir que especifique el tipo de controlador de
dominio para el servidor. Conserve la seleccin predeterminada para configurar el servidor como
Controlador de dominio para un nuevo dominio.

 A continuacin se le pedir que cree un bosque nuevo o que se una a un bosque existente. Como ste es el
primer dominio y no existe ningn bosque, conserve la seleccin predeterminada de Crear un nuevo
bosque de rboles de dominios.
2

 Como se ha mencionado antes, Active Directory de Windows 2003 utiliza ahora el nombre de dominio
completo (FQDN) como principal convencin de nomenclatura. Cuando se le pida un nuevo nombre de
dominio, escriba el FQDN para el dominio interno (en nuestro caso, es "seralro.com").

[Author ID1: at Sun May 7 18:01:00 2006][Author ID0: at ]

[Author ID0: at ]
[Author ID0: at ]
[Author ID0: at ]
[Author ID0: at ]
[Author ID1: at Sun May 7 18:01:00 2006]
Active Directory es compatible con las versiones anteriores de Windows NT, que se basan en nombres
NetBIOS para la convencin de nomenclatura. Para mantener la coherencia, decidimos utilizar el mismo
nombre de dominio que el nombre NetBIOS. En nuestro caso, acepte el valor predeterminado "SERALRO"
para el nombre de dominio NetBIOS.

En los dos cuadros de dilogo siguientes se le pedir que especifique las ubicaciones para la base de datos y
el registro de actividades de Active Directory, y el volumen del sistema compartido. Para conseguir un
mejor rendimiento y posibilidad de recuperacin, se recomienda almacenar la base de datos y el registro en
discos duros diferentes. Para simplificar el proceso elegimos aceptar todas las ubicaciones predeterminadas.

 En este momento el asistente para la instalacin intentar ponerse en contacto con un servidor DNS para el
nuevo dominio. Si ya existe un servidor DNS para el dominio y se puede encontrar en la red, el asistente ir
5

al siguiente paso; de lo contrario, le preguntar si desea instalar y configurar un servidor DNS en el mismo
equipo como parte del proceso de instalacin de Active Directory o si desea instalar el servidor DNS
posteriormente. Se recomienda conservar la seleccin predeterminada de la primera opcin a menos que
realmente desee encargarse de configurar usted mismo todos los registros de recursos de DNS.

Los cuadros de dilogo restantes presentados por el asistente para la instalacin estn relacionados con
problemas de seguridad. Seleccione la opcin Permisos compatibles slo con servidores Windows 2000
O 2003 si todos los equipos del dominio estn ejecutando Windows 2000, como ocurre en el caso de
Duwamish Online. Despus especificar una contrasea de Administrador.

 Por ltimo se muestra una pantalla resumen en la que se confirman las selecciones realizadas. Si la
informacin es exacta, haga clic en Siguiente para confirmarla.

 Reinicie el servidor cuando se haya completado el proceso de configuracin.

Instalar un controlador de dominio adicional

La instalacin de un controlador de dominio adicional de Active Directory es mucho ms sencilla que la
instalacin del primer controlador de dominio. Antes de comenzar el proceso, asegrese de que el servidor
adicional tiene acceso al mismo segmento de red, de forma que pueda comunicarse con el primer servidor.
Adems, debe especificar la direccin IP de un servidor DNS (segn la recomendacin anterior, sera el
primer controlador de dominio), que a su vez se utiliza para encontrar los equipos que actan como
controladores de dominio.
Para especificar el servidor DNS
Haga clic con el botn secundario del mouse (ratn) en Mis sitios de red y seleccione Propiedades.
En el cuadro de dilogo Conexiones de red y de acceso telefnico, haga clic con el botn secundario del
mouse (ratn) en el icono Conexin de rea local y seleccione Propiedades.
Nota Si su equipo tiene varias tarjetas adaptadoras de red que se conectan a distintos segmentos de la red
(como la configuracin de red de Duwamish Online ) y no sabe con seguridad qu tarjeta se conecta a la red
interna, puede identificar la conexin si desconecta fsicamente el cable conectado a la red interna. Como
resultado, el icono de la conexin indicar el estado deshabilitado. Cambie el nombre de esta conexin antes
de restaurar el cable de red.
Seleccione Protocolo Internet (TCP/IP) y haga clic en Propiedades.
En el cuadro de dilogo Propiedades del Protocolo de Internet (TCP/IP), seleccione la opcin Usar las
siguientes direcciones de servidor DNS.
9

 Escriba la direccin IP en el campo Servidor DNS preferido. (Si el servidor DNS se configur durante el
proceso de instalacin para el primer servidor de Active Directory, escriba la direccin IP de dicho
servidor. Consulte el paso 8 de la seccin anterior, "Instalar el primer controlador de dominio".)
Haga clic en Aceptar para confirmar los cambios.
Con el DNS especificado, ahora puede instalar un controlador de dominio adicional.
Para instalar un controlador de dominio adicional
En el men Inicio, haga clic en Ejecutar. Escriba dcpromo y haga clic en Aceptar. Se iniciar el
Asistente para instalacin de Active Directory.
Despus de pasar por la pantalla de bienvenida, se le pedir que especifique el tipo de controlador de
dominio para el servidor. Seleccione configurar un Controlador de dominio adicional para un dominio
existente.
Despus se le pedir que especifique un nombre de usuario, una contrasea y un nombre de dominio (en
nuestro caso, "dominioint").
Cuando se le pida, escriba el nombre completo del dominio para el cual el equipo se convertir en un
controlador de dominio adicional. (En nuestro caso, escriba "dominioint.com".)
Del mismo modo que cuando instal el primer servidor de Active Directory, se le pedir que especifique las
ubicaciones para la base de datos y el registro de actividades, y el volumen del sistema compartido. Para
simplificar el proceso elegimos aceptar las ubicaciones predeterminadas.
Despus de especificar una contrasea de Administrador, se le pedir que examine y confirme la
informacin mostrada en una pantalla resumen. Haga clic en Siguiente para comenzar la instalacin.
Reinicie el servidor cuando se haya completado la instalacin.
Configurar un cliente de Active Directory
La configuracin de los clientes del Active Directory dependen de los sistemas operativos que se encuentren
instalados en los equipos terminales como Windows 2000, Windows XP, Windows 98 Segunda Edicion. Se le
pedir que se una a un dominio existente o a un grupo de trabajo. Si el controlador de dominio no est
disponible todava en el momento de la instalacin, puede unirse a l ms adelante.
Antes de comenzar el proceso, asegrese de que el equipo tiene acceso al mismo segmento de red de forma
que pueda comunicarse con el dominio. Igual que al configurar el controlador de dominio adicional, debe
especificar la direccin IP del servidor DNS.
Los pasos siguientes describen cmo unir un equipo a un nuevo dominio de Windows 2003.
Haga clic con el botn secundario del mouse (ratn) en Mi PC y seleccione Propiedades.

10

 En el cuadro de dilogo Propiedades del sistema, haga clic en la ficha nombre del equipo.

11

 Desde el cuadro de dilogo Cambios de identificacin, haga clic en el botn de opcin Dominio, si no
est ya seleccionado. Escriba el nombre completo del dominio (en nuestro caso, "seralro").

12

 Haga clic en Aceptar para confirmar los cambios. Se le pedir que escriba el nombre de usuario y la
contrasea del dominio.
Reinicie el servidor para que los cambios surtan efecto.
Se debe ademas configurar las direcciones IP, para ello deben seguir los siguientes pasos:
Abra el cuadro de conexiones de red y selecciones Propiedades.

13

 En propiedades selecione Protocolo TCP/IP y propiedades.

14

 Despus de esto aparecera una ventana asi:

15

Alli seleccionamos las siguientes opciones y asignamos una direccion IP fija una mascara de sbred, y una
puerta de enlace asi:

16

Conclusin
Active Directory se utiliza en la matriz Web de DuwamishOnline.com principalmente porque admite
caractersticas mejoradas de Servicios de Message Queue Server (MSMQ), lo que permite el uso de colas
pblicas de mensajes. Para obtener ms informacin acerca de MSMQ y la arquitectura de red de Duwamish
Online, consulte el artculo Message Queuing Configuration . Una ventaja secundaria de Active Directory en
esta configuracin es que simplifica la configuracin de nuestro DNS, necesario para nuestro clster de base
de datos (consulte Building a Highly Available Database Cluster

17